Fałszywe maile od Wielisława z DPD infekują komputery

Fałszywe maile od Wielisława z DPD infekują komputery
Źródło zdjęć: © Fotolia

08.02.2017 15:20, aktual.: 08.02.2017 16:33

Zalogowani mogą więcej

Możesz zapisać ten artykuł na później. Znajdziesz go potem na swoim koncie użytkownika

Nie zamawiałeś paczki a DPD twierdzi, że jej nie odebrałeś? Uważaj, to kolejne oszustwo, dzięki któremu przestępcy mogą zablokować twój komputer za pomocą zagrożenia o nazwie Crypt0L0cker.

Wygląda na to, że hakerzy nie przebierają w środkach i skorzystają z każdej możliwości, by skutecznie uprzykrzyć nam korzystanie z komputerów – co jakiś czas szykują bowiem kapanie mailowe, za pomocą których rozsyłają oprogramowanie, które ma przejąć kontrolę nad naszymi komputerami. Tym razem oszuści postanowili podszywać się pod jedną z większych firm kurierskich na świecie, DPD.

Obraz
© G DATA

Przy pomocy specjalnie spreparowanego maila, który do złudzenia przypomina korespondencję DPD – jak często w takich przypadkach, nie pozbawioną literówek i błędów stylistycznych – oszuści zachęcają do sprawdzenia statusu rzekomo zamawianej przez nas paczki.

Z maila, dowiadujemy się przede wszystkim, że kurier o imieniu Wielisław nie zastał nikogo pod wskazanym adresem. Treść informacji z oryginalną pisownią znajdziecie poniżej:
Kurier WIELISŁAW nie był w stanie dostarczyć swój numer paczki:
Musisz uzyskać informacje o wysyłce i wydrukować go, aby otrzymać paczek_”

Takie błędy są już pierwszym poważnym sygnałem, że coś jest nie tak, przecież żadna poważna firma nie pozwoliłaby sobie na takie uchybienia.

Jednak błędy językowe to nie jedyne ostrzeżenie, jakie możemy znaleźć już w samym mailu. W pasku nadawcy widnieje bowiem adres pickup@dpdpl.com, który mniej spostrzegawczym użytkownikom, po mimo braku kropki przed pl w nazwie domeny, może wydawać się podobny do oryginalnej strony firmy.

Jeśli ktoś kliknie w odnośnik, to przenosimy się na stronę, która nieuważnym użytkownikom może wydać się łudząco podobna do oryginalnej strony do śledzenia paczek DPD. Trzeba przyznać, że cyberprzestępcy wykonali tu kawał dobrej roboty, zresztą porównajcie sami.

Obraz
© G DATA

Jeżeli postępujemy zgodnie z instrukcją przestępców i wpisaliśmy kod captcha możemy pobrać rzekomy list przewozowy. Jednak zamiast pliku PDF na nasz komputer trafia archiwum ZIP, wewnątrz którego znajduje się plik JavaScript będący zapewne dropperem ransomware o nazwie Crypt0L0cker. Złośliwy program przejmuje kontrolę nad naszym komputerem i blokuje dostęp do dysku twardego.

Kłopot polega na tym, że większość programów antywirusowych działających na podstawie sygnatur, nawet nie zdaje sobie jeszcze sprawy z isnienia takiego zagrożenia. Z wykryciem Crypt0L0cker radzi sobie m.in. oprogramowanie G DATA.

Oceń jakość naszego artykułuTwoja opinia pozwala nam tworzyć lepsze treści.
Wybrane dla Ciebie
Komentarze (87)